Krytyczna luka w kontroli dostępu w platformie AI ServiceNow (CVE-2026-18886)

Co wiadomo

W platformie AI ServiceNow wykryto krytyczną lukę w kontroli dostępu, która umożliwia nieautoryzowanym użytkownikom tworzenie lub modyfikowanie danych instancji, prowadząc do eskalacji uprawnień. ServiceNow wydało aktualizacje zabezpieczeń dla hostowanych instancji oraz udostępniło je partnerom i klientom z własnym hostingiem.

Wpływ biznesowy

Luka ta może poważnie zagrozić integralności i bezpieczeństwu danych w środowiskach ServiceNow, umożliwiając nieautoryzowanym podmiotom eskalację uprawnień i potencjalne przejęcie kontroli nad instancją. Operatorzy IT powinni traktować tę podatność jako krytyczną i priorytetowo wdrożyć dostępne poprawki, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne zastosowanie udostępnionych przez ServiceNow aktualizacji zabezpieczeń lub aktualizację do wersji zawierającej poprawkę, jeśli jeszcze tego nie wykonano. Dodatkowo warto ograniczyć ekspozycję sieciową instancji, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz zweryfikować procedury backupu. Wsparcie DataHouse obejmuje pomoc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference